Présentation du processus de scan ASV
Les services de scan ASV fournissent des évaluations de vulnérabilités conformes au PCI DSS pour identifier les failles de sécurité des systèmes exposés à Internet.
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Définir le périmètre du scan ASV
Le périmètre détermine ce qui est analysé — et ce qui ne l’est pas. Une seule IP incorrecte peut compromettre toute la conformité.
Identifier les actifs exposés
Seuls les systèmes accessibles depuis Internet sont inclus dans le périmètre ASV.
Confirmer la propriété des adresses IP
Prouvez que vous possédez ou gérez chaque IP soumise au scan.
Exclure les adresses internes
Les IP privées non routables ne font pas partie des évaluations externes.
Valider la précision des cibles
Vérifiez les cibles pour éviter les oublis ou les analyses erronées.
Planifier le scan intelligemment
Le moment du scan est aussi important que son contenu. Un mauvais timing peut provoquer des alertes, des interruptions ou masquer des failles critiques.
- Éviter les périodes de maintenance ou d’indisponibilité
- Informer les équipes réseau et hébergement
- S’aligner sur les fenêtres de disponibilité métier
Approche globale de cybersécurité
Se concentrer sur la prévention, la détection et la réponse aux menaces.
Technologies avancées et innovation
Se concentrer sur la prévention, la détection et la réponse aux menaces.
Leadership en conformité et gouvernance
Se concentrer sur la prévention, la détection et la réponse aux menaces.
Soumettre l’attestation de conformité
Un scan réussi ne suffit pas : la preuve doit être transmise officiellement à l’acquéreur ou au QSA pour clôturer la conformité.
Formulaire d’attestation
Document officiel confirmant que le scan est conforme aux exigences PCI.
Signature exécutive
L’attestation doit être signée par un responsable autorisé.
Date du scan
Indiquer la date exacte du scan réussi.
Détails du périmètre
Lister toutes les adresses IP incluses dans le périmètre du scan.
Fournisseur ASV
Identifier le prestataire de scan agréé ayant réalisé l’évaluation.
Méthode de soumission
Soumettre les éléments à l’acquéreur ou au QSA selon le canal requis.
Continuer la lecture
Prêt à en savoir plus sur Exemple de rapport ASV et interprétation?